| Author |
Message |
kayf
Donator
Joined: 29 May 2009
Posts: 189
|
 Posted:
2009-06-02, 13:15 macht es sinn das cronscript per httpS aufzurufen? |
  |
das ist die frage bzw. geht das überhaupt?
|
|
   |
|
Anzeigen
|
|
Posted:
Anzeigen |
|
|
| |
|
JayD
Moderator
Age: 50
Joined: 12 Apr 2009
Posts: 1017
Location: Ruhrgebiet
|
|
Posted:
2009-06-02, 17:52 (No subject) |
|
Auf den ersten Blick wüsste ich zwar nichts, was dagegen spricht. Aber warum diesen Aufwand betreiben? Das würde doch bestenfalls Sinn beim manuellen Aufruf des Scriptes machen, wenn überhaupt.
Der Cronjob läuft doch eh in einer "sicheren Umgebung" des Servers.
Und für HTTPS brauchst Du ein SSL-Zertifkat, um überhaupt erstmal einen sicheren Info-Kanal aufbauen zu können.
Wenn Du Dein Dumper-Verzeichnis (und evtl. auch andere Teile der Domain) normal per .htaccess geschützt hast, sehe ich da keine Veranlassung bzw. keinen wesentlichen Vorteil.
_________________
Gruß,
Jörg
Anfragen zu vBulletin, welche nichts mit Datenbanken bzw. dem Dumper zu tun haben, bitte nicht hier sondern im vBulletin-Support-Forum stellen.
Aus technischen Gründen befindet sich der Rest der Signatur auf der Rückseite dieses Beitrags.
|
|
| |
|
kayf
Donator
Joined: 29 May 2009
Posts: 189
|
|
Posted:
2009-06-02, 18:02 (No subject) |
|
naja, ich habe keine möglichkeit cronjobs bei meinem hoster einzurichten. ich habe die jetzt bei cronjob.de
und die .htaccess zugriffsdaten werden ja da einfach im aufruf (http://user:pw@www...) übertragen...
SSL-Proxy hab ich zur Verfügung.
mal was anderes. dein nick und das profilbild kommen mir bekannt vor. sagt dir jack the grabber was?
|
|
| |
|
JayD
Moderator
Age: 50
Joined: 12 Apr 2009
Posts: 1017
Location: Ruhrgebiet
|
|
Posted:
2009-06-02, 18:15 (No subject) |
|
Nein sorry, sagt mir leider nichts. Das Bild ist eine von mir ausgebildete Schäferhündin zu der ein besonderer Bezug bestand. Evtl. kennst Du es (bzw. mich) aus den vB-Foren (hab normal den Nick "jaydee", aber der war hier wohl bereits vergeben).
Ansonsten kannst Du das Foto evtl. auch auf der einen oder anderen von mir betreuten Plattform im Netz finden, aber "jack the grabber" heiße ich nirgendwo und ich kenne auch Niemanden mit dem Nick.
Zum Thema: Ich halte Cron-Aufrufe von externen Domains/Betreibern immer für ein erhöhtes Risiko.
Letztendlich müsstest Du dort ja so oder so alle Zugangsdaten hinterlegen, egal wie gut man es sichert.
Sinngemäß ist es ja immer so, als ob Du manuell ein dort hinterlegtes Script aufrufst.
Aber wie gesagt, technisch sehe ich da zunächst keinen Hinderungsgrund, warum es nicht gehen sollte.
_________________
Gruß,
Jörg
Anfragen zu vBulletin, welche nichts mit Datenbanken bzw. dem Dumper zu tun haben, bitte nicht hier sondern im vBulletin-Support-Forum stellen.
Aus technischen Gründen befindet sich der Rest der Signatur auf der Rückseite dieses Beitrags.
|
|
| |
|
kayf
Donator
Joined: 29 May 2009
Posts: 189
|
|
Posted:
2009-06-03, 09:48 (No subject) |
|
so, das funktioniert mit cronjob.de und einem ssl-proxy alla hosteurope nicht, da
der aufruf so ausschaut:
https://ssl.webpack.de/meinedomain.de
also im cronjob
https://user:pw@ssl.webpack.de/meinedomain.de/xxxxxx
zur verifizierung der site benötigt cronjob.de dann eine datei, die über
http://ssl.webpack.de/datei
erreichbar ist.
und dem ist meines wissens nicht möglich.
naja, war ein versuch wert
|
|
| |
|
JayD
Moderator
Age: 50
Joined: 12 Apr 2009
Posts: 1017
Location: Ruhrgebiet
|
|
Posted:
2009-06-03, 20:05 (No subject) |
|
Ok, das wird vermutlich aus Sicherheitsgründen geblockt.
Insgesamt würde es ja dann sogar über 3 Domains laufen (webpack.de, cronjob.de und Deine Domain bei hosteurope) was natürlich wieder den Sicherheitsaspekt in Frage stellt.
Ich denke, da wird allein schon cronjob.de diesen Aufruf unterdrücken.
_________________
Gruß,
Jörg
Anfragen zu vBulletin, welche nichts mit Datenbanken bzw. dem Dumper zu tun haben, bitte nicht hier sondern im vBulletin-Support-Forum stellen.
Aus technischen Gründen befindet sich der Rest der Signatur auf der Rückseite dieses Beitrags.
|
|
| |
|
|
|
CrackerTracker © 2004 - 2012 CBACK.de
Powered by Orion based on phpBB
© 2001, 2002 phpBB Group
CBACK Orion Style based on FI Theme
All times are GMT + 2 Hours
phpBB SEO
|
